تحذيرات من برمجية خبيثة قادرة على اختراق نظام شاشات السيارات (تفاصيل)

حذر تقرير شركة الأمن السيبرانى «كاسبرسكى» من وجود برمجية خبيثة جديدة لنظام أندرويد تستهدف تحديداً الشاشات الرئيسية (Head Units) فى السيارات، وهى أنظمة تجمع بين وظائف الوسائط المتعددة، وتتضمن فى بعض الحالات وظائف التحكم بالسيارة، تستخدم برمجية خبيثة على هيئة برنامج تحميل خفى متعدد المراحل.وقال التقرير إنها أول حالة موثقة لبرمجيات خبيثة تصيب الشاشات الرئيسية فى السيارة عبر سلسلة عدوى مصممة لاستهداف هذه الأنظمة على وجه الخصوص، ويستهدف الهجوم نشر برمجيات خبيثة متعددة المراحل تتيح للمهاجمين ارتكاب عمليات احتيال إعلانى وأنشطة خبيثة أخرى.وقال باحثو كاسبرسكى أنّ هذا النشاط عائد إلى مجموعة MoYu، وهى جهة تهديد ترتبط بشكل وثيق بشبكة البوت نت BadBox.وتأتى الشاشات الرئيسية إما مثبتة فى السيارات من المصنع، أو يتم تركيبها فى السيارات القديمة بعد شرائها. وفى معظم الأحيان، تعتمد الشركات المصنعة لهذه الوحدات على نظام أندرويد لتخصيص واجهات المستخدم بسهولة وإضافة مكونات النظام الأساسية، لذلك يمكن لهذه الأجهزة تشغيل معظم تطبيقات أندرويد الاعتيادية، ومن ضمنها البرمجيات الخبيثة. وقلّما تخزن الشاشات بيانات شخصية حساسة للمستخدمين، لكنها تحتوى عادة على فتحات مخصصة لشرائح الاتصال (SIM)، ولديها اتصال دائم بالإنترنت لأغراض الملاحة وتحديث البرامج، مما يجعلها هدفاً محتملاً للمهاجمين.وبحسب التقرير، تم نشر البرمجية الخبيثة بواسطة آليات التحديث المدمجة فى البرامج الثابتة لطرازات متعددة من وحدات الشاشة الرئيسية التى تعمل بنظام أندرويد، والتى تشغلها شركة DoFun.وأبلغت «كاسبرسكى» الشركة المصنعة بخصوص استغلال توزيع هذه البرمجيات، وعولجت المشكلة وفقاً لشركة DoFun. وحدد التقرير أن الإصابة تبدا من تطبيق نظام شرعى يدعى TWCore، وهو مخصص فى الأصل لجمع بيانات التحليلات وتحديث برمجيات وحدة الشاشة الرئيسية. ويتلقى تطبيق TWCore عادةً تعليمات من خادم الشركة المصنعة لتحديد التطبيقات التى تحتاج إلى تثبيت أو تحديث على وحدة الشاشة الرئيسية. واستغل المهاجمون هذه القناة لإرسال برمجيات خبيثة غير معروفة سابقاً إلى وحدة الشاشة الرئيسية باستخدام أداة اسقاط تدعى JarService. واتسمت عملية الإصابة بالتعقيد وتعدد المراحل، فهى مصممة لتفادى الاكتشاف، وتم تثبيت البرمجية الخبيثة كتطبيق مستخدم اعتيادى من دون واجهة استخدام، وكانت تنشط فى الخلفية دون معرفة المستخدم.واكتشفت «كاسبرسكى» أنّ المهاجمين نفذوا تسعة أوامر مختلفة يمكنها عرض إعلانات غير مرغوب بها، وتنفيذ عمليات احتيال إعلانى، وتحميل وحدات برمجية خبيثة إضافية، كما حصل المهاجمون على معلومات عن الأجهزة المخترقة مثل دقة الشاشة، وطراز الجهاز، ومعرف شبكة الإنترنت اللاسلكية (Wi-Fi)، وعنوان MAC الخاص بالجهاز.وقال ديمترى كالينين، باحث أمنى لدى…